개인정보처리방침

이 문서는 클리닉플로우(대표자 박건휘)가 운영하는 사이의 개인정보 처리 항목, 공개 범위, 보관·삭제 기준을 안내하는 시행 전 초안입니다. 법률 검토를 마치지 않았고, 현재 구현은 로컬 합성 자료로 검증한 것이며 실제 운영 환경에서 검증한 것이 아닙니다.

다음 항목은 공개 운영 전에 확정해 채웁니다.

• 운영자: 클리닉플로우(대표자 박건휘) · 사업자등록번호 830-32-01944 · 사업장 주소 경기도 성남시 분당구 판교대장로5길 70, 1002동 1703호(대장동, 판교해링턴플레이스)
• 운영 문의 이메일, 개인정보 문의·삭제 요청 창구, 개인정보 보호책임자: [결정 필요]
• 통신판매(중개)업 신고번호: [결정 필요]
• 시행일: [결정 필요]
• 국외 처리의 대상·국가·수탁자·처리 방식과 법적 보관 의무·기간: [결정 필요]

현재 로그인은 호스팅(Sites)이 제공하는 ChatGPT 로그인으로 받은 사이트별 사용자 ID와 표시 이메일을 사용합니다. 이용약관과 이 방침에 동의하고 회원 등록 버튼을 누른 뒤에만 내부 계정 ID, 사이트 사용자 ID, 표시 이메일, 가입 시각, 동의 시각과 안내 버전을 저장합니다. 사이는 비밀번호·복구 코드·자체 로그인 세션을 만들거나 보관하지 않습니다. 이메일은 연락용으로 선택해 제공합니다.

다음 기능은 준비 중(미개통)입니다. 열리면 받는 항목과 처리를 맡기는 공급자를 이 문서에 추가합니다.

• 카카오·구글 로그인: 현재 해당 로그인으로 받는 정보는 없습니다.
• 휴대폰 문자 인증: 실제 문자 발송과 번호 소유 확인은 연결되지 않았습니다. 열리기 전에는 번호를 인증 완료로 표시하지 않으며, 번호의 처리 항목·보관기간·공급자는 [결정 필요]입니다.
• 이메일·알림톡 알림: 현재는 사이트 안 알림만 저장하고, 이메일·알림톡 발송 내용과 공급자는 [결정 필요]입니다.

로그인, 연락처 확인, 만 19세 이상 확인은 서로 다른 사실이며 성인 확인 방식과 처리 항목은 [결정 필요]입니다. 전문가 초대코드를 사용하면 사용한 계정, 사용 시각, 발급 이력을 저장하며, 초대코드는 관리자 권한을 주지 않습니다.

프로필은 본인이 작성합니다. 직접 입력한 표시 이름·프로필 주소·소개·자격·학력·경력·전문 분야·지역·활동 링크·받을 의뢰 설정과 생성·수정 시각을 저장하고, 프로필 사진은 편집기가 저장용으로 변환한 사진과 썸네일을 저장합니다. 자격·학력·경력은 본인 기재이며 회원 등록이나 초대 승인이 자격 확인을 뜻하지 않습니다.

공개 활동을 하는 전문가는 실명과 사진 공개가 필요합니다. 공개 전 미리보기를 보여 주고 명시적 동의를 받은 뒤 그 동의 기록을 저장하며, 동의하지 않으면 비공개 초안으로 남깁니다. 학력의 학교·학위·전공·연도는 항목마다 공개 여부를 본인이 선택합니다. 이전에 비공개 또는 제한 공개로 저장한 정보는 새 동의 없이 공개 범위를 넓히지 않습니다.

자격증·학력 증빙 원본, 거래 연락처, 거래 첨부 파일은 공개 프로필에 제공하지 않습니다. 비공개 구직 상태·근무 형태·일정은 일반 응답과 검색에서 제외합니다. 사진은 보호된 경로에서 현재 권한을 확인한 뒤 제공하고, 소개서는 본인만 내려받을 수 있습니다. 내담자 자료·사례와 제3자의 개인정보는 프로필에 입력하지 마세요.

운영자 승인을 신청하는 경우 학력증명서와 최종 자격 자료를 증빙으로 받습니다. 프로필 소유자만 항목별 증빙을 제출하고 자기 신청과 원본을 열람할 수 있으며, 권한 있는 관리자는 심사를 위해 신청 내용과 증빙을 조회하고 본인의 신청은 심사할 수 없습니다. PNG·JPEG·PDF 한 개당 5MiB(5,242,880바이트) 이하를 받고, 원본 파일명은 형식 확인에만 쓰고 저장하지 않습니다. 증빙에서는 자격증 번호·연락처 등 불필요한 정보를 가려주세요.

이름·신청 항목·버전·처리 결과·사유·확인 방법·발급기관 수동 조회 근거·처리 및 열람 기록을 보관합니다. 초대코드로 활성화한 전문가는 서류 제출이 면제되며, 서류로 확인하지 않은 항목에는 확인 기록을 만들지 않습니다.

증빙 원본은 승인 또는 반려가 확정된 시점부터 30일까지 보관한 뒤 삭제합니다. 검토 중·보완 요청 상태에서는 확정 전까지 유지합니다. 항목별 확인 결과·처리일·재심사 기록은 원본과 별개로 프로필 삭제 전까지 보관하며, 원본 보관기간이 끝나도 유효한 확인 기록을 바로 지우지는 않습니다. 30일이 지나면 소유자와 관리자 모두 원본의 열람·다운로드 요청이 차단됩니다. 물리 삭제는 요청이나 관리자 정리 실행 때 처리하고 실패하면 다음 실행에서 다시 시도하므로, 정확히 30일이 되는 순간의 삭제를 보장하지는 않습니다.

의뢰는 강의·교육, 심리평가, 상담·치료, 슈퍼비전의 네 종류입니다. 의뢰를 보내면 제목·기관명·의뢰자 유형·의뢰 종류, 주제·목적·대상군·요청 범위·필요 자격·추가 조건, 방식·지역·장소·근무 형태·보수 범위와 협의 여부·시작 및 종료 일정을 종류별 입력에 따라 저장합니다. 의뢰 대상 프로필·당사자 계정·상태·중복 방지 키·입력 일치 확인용 해시·변경 버전과 생성·수정 시각도 저장합니다.

개인이 보내는 심리평가·상담·치료·슈퍼비전 신청은 만 19세 이상 본인의 신청만 받습니다. 이런 신청에는 건강이나 심리와 관련된 민감한 내용이 들어갈 수 있으므로 꼭 필요한 최소한만 적어주세요. 민감정보와 제3자 정보를 처리하는 데 필요한 별도 동의 등 근거는 일반 가입 동의로 대신하지 않으며, 구체 방식은 [결정 필요]입니다.

전문가의 제안·주문에는 서비스 범위·장소·방식·일정·금액·취소 기준과 수요자가 동의한 조건 버전, 동의 시각을 저장합니다. 결제는 준비 중(미개통)이어서 현재 결제 정보를 받지 않습니다. 결제가 열릴 때 처리 항목·결제대행사·보관기간을 이 문서에 추가하며 그 내용은 [결정 필요]입니다.

제안별 추가 공개는 수락(accepted) 상태의 제안에서만 사용합니다. 본인이 제공하는 항목과 상대가 제공한 항목을 나누어 이름·상세 이력·연락처별 현재 버전·출처·상태·상대 계정·제공 및 동의·철회 시각과 동의한 버전을 저장하고, 상대가 현재 버전에 동의한 뒤 지정 당사자에게 해당 제안 안에서만 값을 제공합니다. 직접 입력한 이름과 연락처는 비공개 공유 값으로 저장하며 검증된 실명을 뜻하지 않습니다. 상세 이력의 제공 범위는 자격명·발급기관·등급·연도, 학위·전공·학교·연도, 근무기관·역할·기간이고 사진·자유 소개·증빙 원본은 포함하지 않습니다. 대상 프로필이 바뀌면 기존 제공이 만료되어 재제공·재동의가 필요하고, 철회·종료·취소 뒤에는 다음 조회부터 추가 정보가 제공되지 않습니다. 이미 열람·복사·저장한 자료는 회수할 수 없습니다.

거래 당사자 사이의 대화 본문과 첨부 파일(파일 형식·크기·해시 등 메타데이터 포함)을 저장합니다. 파일의 종류를 이유로 일괄 차단하지 않으며, 첨부는 공개 프로필·검색·일반 목록에 제공하지 않고 거래 당사자의 권한을 확인한 뒤에만 제공합니다. 파일 내용을 AI나 외부 분석 서비스로 자동 전송하지 않습니다.

운영자는 요청·주문·결제 상태의 현황 전체를 확인할 수 있습니다. 대화 본문과 첨부는 신고·분쟁 같은 사유가 있을 때 필요한 범위만 열람하고, 사유·처리자·시점을 기록합니다.

대화와 첨부는 거래 종료 후 90일 동안 열람·다운로드할 수 있고, 기한 7일 전에 사이트 알림으로 안내한 뒤 삭제합니다. 안내가 늦어지면 실제 안내 기록으로부터 7일이 지나야 삭제하며, 진행 중인 분쟁에 필요한 자료는 운영자가 목적·사유·대상·기한을 기록하고 보류할 수 있습니다. 삭제는 처리 작업이 실행될 때 이뤄지고 실패하면 다시 시도하므로 지연될 수 있습니다. 정해진 시각에 자동으로 실행하는 방식을 실제로 여는 일은 [결정 필요]입니다.

계약·결제·분쟁에 필요한 별도 기록은 대화 원문과 분리해 목적과 근거별로 보관하며, 법정 거래기록 보관 항목과 기간은 검토 중이어서 [결정 필요]입니다. 임상 파일 전체를 법정 보관을 이유로 일괄 보관하지 않습니다.

구매확정된 거래마다 작성하는 후기의 별점·선택 평가·짧은 글과 작성 시각을 저장하고, 작성자는 다른 이용자에게 비식별로 표시합니다. 위반이 의심되는 후기의 보류·검토와 신고·정정 처리 기록을 남깁니다. 결제가 준비 중이므로 실제 거래에 따른 후기는 결제가 열린 뒤에 쌓입니다. 사이트 문의함으로 접수한 문의의 내용·처리 상태·답변을 저장합니다.

계정·프로필·심사·의뢰·거래 기록과 파일의 메타데이터는 D1에, 프로필 사진·썸네일과 증빙 원본·거래 첨부 원본은 비공개 R2에 저장합니다. 호스팅에서는 Sites의 D1·R2 바인딩을 사용하며, 저장 식별자와 원본은 일반 목록·공개 프로필에 제공하지 않습니다.

의뢰 작성 중 본문과 재시도용 중복 방지 키, 새 이름·연락처 공유 폼의 입력은 현재 화면의 폼 상태에만 유지하고 localStorage·sessionStorage에 보관하지 않습니다. 서버에 보낸 기록은 별도로 남으며 새로고침만으로 삭제되지 않습니다. 관심 저장을 제공하는 기존 프로필 화면은 관심 프로필 ID를 localStorage에, 일부 화면은 로그인 여부의 참·거짓만 sessionStorage에 임시로 둡니다. 명시적 샘플 모드는 합성 입력을 sessionStorage에 임시 보관하며 실제 의뢰를 전송하지 않습니다.

분석·광고 도구와 자동 이메일 발송은 사용하지 않습니다. 활동 링크를 누르면 해당 외부 사이트로 이동합니다. 로그인 제공자·저장 서비스의 처리 위치와 국외 처리 관련 고지는 [결정 필요]입니다.

로그인 후 내 프로필에서 읽기·수정·초안 전환·프로필 삭제를 할 수 있습니다. 주문·대화·첨부 기록이나 보관·정리 중인 심사 원본이 있으면 프로필 삭제가 거절되며, 이때는 비공개로 전환할 수 있습니다. 그런 기록을 포함한 삭제는 운영자 확인이 필요하며 요청 창구는 [결정 필요]입니다. 삭제가 가능한 경우 심사 확인·처리·열람 기록과 연결된 의뢰·정보 제공 기록도 함께 삭제하고, 증빙 원본은 정리 대상으로 기록합니다. 이미 열람·내려받거나 복사한 내용은 회수할 수 없습니다.

항목별 정보 제공·열람 동의를 철회하면 해당 공유 항목의 현재 직접 입력 값을 지우고 동의를 해제합니다. 제안 종료·취소는 추가 열람을 막는 상태 변경이며 모든 저장 기록을 바로 삭제하는 동작이 아닙니다. 사진을 삭제한 뒤 저장하거나 교체하면 이전 사진도 정리 대상이 됩니다. 저장에 실패한 미완성 업로드는 1시간 유예 후 정리 대상이 됩니다.

계정 탈퇴와 의뢰 전체 삭제 기능은 현재 제공하지 않으며, 비밀번호 변경·이메일 복구 기능도 제공하지 않습니다. 계정과 그 밖의 정보의 보관기간, 기존 회원의 재동의 방식, 법률 검토와 최종 방침 확정은 [결정 필요]입니다.